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NOVELTY - The control method uses a bus system (5) coupling a 
central unit (1) with a number of peripheral modules (3.x), for 
providing each with a required information, compared within the 
peripheral module with an actual information for activation of the 
module, the activation of the peripheral module prevented when no 
required information is received. 

DETAILED DESCRIPTION - An INDEPENDENT CLAIM for a module for a 
control method is also included. 

USE - The control method is used for a safety system, e.g. an 
automobile passenger restraint. 

ADVANTAGE - The method prev ents false activ ation of a safety 
device. 

DESCRIPTION OF DRAWING(S ) - The figure shows a block diagram of a 
safety system. 
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(5) Steuerverfahren und Modul fur ein Sicherheitssystem, insbesondere fur Insassenschutzsysteme in 
Kraftfahrzeugen 

@ Nachteil bisheriger Sicherheftssysteme, Steuerverfah- 
ren oder Module dieser ist die Auslosbarkeit durch Std- 
rungen, die als eine Ist- oder Soil-Information erscheinen 
und zur Auslosung fuhren, 

Durch eine Sperrung mittels der Module, denen noch kei- 
ne Soli-Information zugewiesen wurde, kann dies wirk- 
sam verhindert werden. Es wird vorzugsweise an deren 
Stelle eine Sperrinformation gespeichert, die bei der Akti- 
vierung uberschrieben wird. Dies erfolgt vorzugsweise 
erst nach dem Einbau des Moduls in das Sicherheitssy- 
stem. Das Modul ist am Eingang zum Bussystem hin da- 
bei gegen elektromagnetische und/oder elektrostatische 
Stdrungen geschutzt. 
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Beschreibung 

Die Hrfiruiung betrifft cin Steuervcrfahren fur ein Sicher- 
hcitssvstcni. insbesondere fur Insassenschulzsysieme in 
Kruflfahr/eugen, rnit einer Zentraleinheit und eincr Mehr- 5 
/ahl iibcr cin Bussystem verbundener Module gemaB dem 
Oberbegriff des Patentanspruchs 1 sowie ein Modul fur cin 
soiches. 

liin derortiges Steuervcrfahren ist insbesondere der nicht 
vorvcroffcntlichten Patentanmeldung OH 196 46 387, je- io 
doch auch grundsatzlich bspw. aus dern Artikcl von Zirn- 
niermann: CAN Serieiie Datenubenragung fur Hchtzciran- 
forderungen. In: Flektronik 5/1991, S. 76-78 zu entnehnien. 

Als nachleilig hat sich hierbei herausgestclli, dafi die Mo- 
dule vor deni Zuwcisen ciner Soll-Infonnation eine quasi 15 
undefinierte Zufallsinfonnation in den zur Speichcrung er- 
forderiichen Zellen enlhalten konnen. Wird von cincm sol- 
chen. noch nicht mit einer Soil-Information versehencn Mo- 
dul eine Ist-Information empfangen, so kann es vorkommem 
datf der Vergleich zwischen der Ist- Information und der Zu- 20 
Tail sin formation die fur die Auslosung vorgegebene Bezie- 
hung erfullt und es zur Auslosung kommL Auch Storungen 
durch elektroinagnetische I ; elder (FMV) oder elektrostati- 
sche Aufladung (FSD) konnen Signale am Fingang des Mo- 
duls er/eugen, die quasi einer derartigen Ist-Information 25 
entsprechen und zur Auslosung fuhren. Neben erheblichen 
Kosten fur die Reparatur bzw. Austausch eines solchen 
falschlicherweise akiivierten Moduls sind auch cvcntucllc 
Sicherheitsrisiken, insbesondere bei pyrotechnisch auslo- 
senden Modulen (Airbags, Gurtslraffcr, etc.) fur die mit der 30 
Montage betrauten Arbeitskrafte vorhanden, die nicht Lrag- 
bar sind 

Aufgabe der Frfindung ist cs daher, ein Steuerverfahren 
und ein Modul anzugeben, mitt els dcrn die geschriebenen 
Nachteile des Standes der Technik vennieden werden. 35 

Diese Aufgabe wird durch die kennzeichnenden Merk- 
male des Patentanspruchs 1 fur das Verfahren sowie des An- 
spruchs 8 fur das Modul go lost. Vorleilhafte Wclterbildun- 
gen sind den Unteranspruchen zu entnehmcn. 

Durch die Sperrung wird cin vorzeitiges vcrsehentiiches 40 
Auslosen der der noch nicht mit einer Soil-Information ver- 
sehenen Module wirksain verhindert. Die Verwendung der 
gleichen Spcicherstelle fur Spcrr- wie auch Soil-Information 
ermoglicht eine besonders einfachc Aktivierung und einen 
geringen Bauelementebedarf. 45 

Besonders vorteilhaft ist es, wenn das Modul zurn Einbau 
bei der Ilerstellung automatisch auf die Sperrinformation 
gesctzt wird. Alle Module wcisen somit wahrend des Trans- 
ports und wahrend der Montage die Sperrinformation auf. 
Die Module werden somit erst nach dem Einbau aktiviert. 50 

Die Frfindung wird nachfolgend anhand von Ausfuh- 
rungsbeispielen und Figuren erlautert. 
Kurze Bcschreibung der Figuren: 
Fig. 1 Blockschema eines Sicherheitssystems, 
Fig, 2 Details einer Weiterbildung des Moduls. 55 
Die Fig. 1 /eigt ein Blockschema eines Sicherheitssy- 
stems, bestchend aus einer Zentraleinheit 1. mit der eine 
Mehr/ahl von Modulen 3 uber wenigstens eine Busleilung 5 
verbunden ist Ilier ist excmplansch das Mcxlul 3,x mit der 
Adresse x ini Detail ge/eigl. Die Spcrr- bzw. Soll-Infonna- r >o 
tion wird im I ; eld i abgelegt. Zwar kann bereits als Soll-In- 
formation bereits die Adresse des Moduls angeschen wer- 
den, wobei die unadressierten Module dann erfindungsge- 
maB gegen die Auslosung gesperrt sind, im vorliegenden 
Ausfuhrungsbcispicl soil jedoch eine Weiterbildung naher to 
erlautert werden. bei der neben der Adresse cine von dieser 
verschiedene Soil-Information gespcichcrt wird. Die Soll- 
Infomiation ist ein Schwellwert, der in Bezug auf die Ist-In- 
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formation als Ausloseschwelle wirkt, wobei die Soil-Infor- 
mation ein aktueller, bspw. digitaier Wert einer sicherheits- 
relcvantcn MeBgroBe, bspw. tier Beschleunigung oder einer 
aus ihr abgeleiieten Unfallklasse ist. 

Mit der I lerstellung des Moduls 3.x wird dem Fold i auto- 
matisch die Spcrrinfonnation zugewiesen, die bspw, aus ei- 
nem fiir das Sicherheitssystem genercll vereinbartcn n- Bit- 
Code-Wort bestehl. In Abhangigkeit von dem Inhali von i 
wird die Ireigabeanordnung 4.x des Moduls 3.x von der 
rreigabeiogik 7 deshalb soiange gesperrt gehalten, bis die 
Zentraleinheit 1 die Datenerkennung 6 des Moduls 3.\ eine 
Soll-Infonnation sendet. Fine Auslosung ist somit vorher 
nicht moglieh. 

First in dem im Feld i die bei der Aktivierung des Sicher- 
heitssvstems an das Modul 3.x gesendete Soil-Information, 
bspw. ein von der Sperrinformation verschiedenes n-Bit- 
Code-Wort als Schwellwert einer bestimmten Unfallklasse 
oder eines bestimmten Beschleunigungswcrtes odcr cmfach 
nureine Adresse von der Datenerkennung 6 auf der Buslei- 
tung 5 erkannt und im Feld i abgespeichert wird, wird die 
I reigabeanordnung 4 freigegeben und das Modul 3.x b/.w. 
die nachgeordnete Insassenschutzeinrichtung 2.x auslbsbar. 

Fine Auslosung erfolgt dann. wenn bspw die Zentralein- 
heit 1 eine Is l-In formation, bspw. einen Beschleunigungs- 
wert oder eine Unfallklasse sendet, die mit der im Modul 3.x 
gespeicherten Soll-Infonnation, also dem Schwellwert, in 
einer vorgegebenen Beziehung stent, bspw. identisch oder 
groBer ist. Die ] ; reigabelogik 7 fuhrt bspw. cine bitweisc lo- 
gische UND-Verknupfung zwischen der Soil- und Ist-Infor- 
mation durch und lost bei Ubereinstimmung aus. Dann wird 
das Modul ausgelost, also bspw. der Zunder einer Insassen- 
schutzeinrichtung (Airbag etc.) geztindet. Wird die Sperrin- 
formation in einem andcrcn als dem I ; eld i gespcichcrt, kann 
anstelle der Ubcrschreibung mit der Soil-Information durch 
eine logische Negation die Freigabe bewirkt werden. Ist 
keine Soll-Infonnation gespeichert und auf der Busleilung 5 
trill dennoch eine zur Auslosung geeignete Ist-Information 
auf, ist die Auslosung crhndungsgemaB nicht moglieh. 

Fin Beispiel, bei dem die Soil-Information in einem Feld 
abgespeichert wird, zeigt die Fig. 2. Das Modul 3,x ist ana- 
log zu Fig. 1 zwischen der Busleilung 5 und der Insassen- 
schutzeinrichtung 2.x angeordnet. Die Datenerkennung 6 
steucrt in dicscm Ausfuhrungsbcispicl drci voneinander ver- 
schiedene gleichgroBe Felder A,B und c an. Bspw. im Feld 
A wird in den m Bit die Soil-Information abgelegt. Urn eine 
Auslosung vor der Zuweisung der Soll-Infonnation wirk- 
sain zu verhindern, ist auBerdem im Feld B eine Sperrinfor- 
mation abgelegt. Im Feld C werden die jewcils aktucllcn Ist- 
Informaiionen abgelegt. Zur Freigabeprufung wird dann bit- 
weise der Inhalt der Felder Aj, Bj und Cj logisch miteinander 
UND-verknupft. 

Die Sperrinfonnation wirkt dabei wie ein zusatzlicher 
Prufschliissel fiir die Soil -In format ion. Kntsprechend des 
negierten UND-Fingangs zur Freigabelogik 7 ist kann eine 
Freigabe nur erfolgen, wenn neben der Soil- und Ist-Infor- 
malion auch die Sperrinfonnation entsprechend geseizt ist. 
Durch die Sperrinformation kann also die Auslosung ebenso 
verhindert werden, wie wenn ubcrhaupt keine Soil- Informa- 
tion in A abgelegt ist. Sind fur alle m Bits (0 . . . j . . . m) 
bspw. Spcrr- und Soil-Information nicht gesctzt und somit 
auf dem Ausgangswcrt Null, so kann unabhangig von eincr 
eventuell erkannten Ist-Information die Insassenschutzein- 
richtung nicht versehentlich ausgelost werden. Ist aber die 
Soll-Infonnation sowie die Sperrinformation dazu passend 
gesctzt bspw. genau negiert, so erfolgt bei Ubereinstimmung 
eines oder mehrerer Bits der Ist-Information mil der Soll-In- 
fonnation die Freigabe. Die einzelnen Bits Aj der Soil-Infor- 
mation in A konnen dabei fiir jeweils einen bestimmten Un- 
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falltyp siehcn. Wird bspw. Rir die betrachtete Insassen- 
schutzeinrichtung cine Auslosung sowohl bei einem Front- 
crash als auch bei jedcr An von Scilcnaufprall gewunseht, 
so waren alle Bits dcr Soil- Information Aj gesetzt und die 
Sperrinformation B, jeweils mil Nullcn belcgt. Sollcn auf- 5 
grund cincs besonderen Sitzbelegungszuslandes, bspw. ti- 
nes nicht belegtcn Beifahrersitzes ein/elne Module aktucll 
gesperrt werden, kann dies auch niitieh der Sperrinforma- 
tion erfolgen, indem t ur die Dauer dieses Zustandcs die be- 
treiTenden Bits der Sperrin formation Bj auf Kins gesetzt it) 
werden. Wird nun uber die Busieilung eine Isl-Inlormation 
ubertragen, die bspw. emen Seilenaufprall eharaktensiert 
und folglich das betreffende Bit C } gesetzt ist, so wird gibt 
das Modul 3.x die Insassenschut/einrichtung 2.x frci, wenn 
die entsprcchende Soll-Infonnation A, geset/t und durch die 15 
Sperrin formation B, nicht gesperrt ist. Eine separate Freiga- 
beanordnung, wie in Fig. I dargesteilt, is! nicht zwingend 
erfordcrlich sondern crgibt sich durch die logische Vcrkniip- 
fung in der Freigabelogik 7. 

Neben den Unfalltypen kann in der Soil- Information auch ~o 
ein Schwellwert hinterlegt werden, indem bspw. alle Bits bis 
Aj auf Null, alle hoheren auf Eins gesetzt werden und die Ist- 
Tn formation cnisprcchcnd dem aktuellcn Wert nut Einsen 
bei Co beginnend aufgefullt werden. Durch die Sperrinfor- 
mation in B kann auch in diesem Fall zusatzlich eine Auslo- 25 
sung unterdruckt werden. 

AuBerdem weist das Ausfiihrungsbeispiet gemaB Fig. 2 
cine Storsignalsicherung 8 am Eingang des Moduls 3,x zum 
Bussystem 5 hin auf. Durch diese Storsignalsicherung 8 
wird sichergestelit, daB nicht etwa durch elektromagneti- 30 
sche oder elektroslatische EfTekte (EMV, ESD) ein Modul 
durch Setzen einer gestbrten Soli- Information entsperrt wer- 
den kann. Dazu kann diese Storsignalsicherung 8 in cine 
Bussignalvorverarbeitung integriert sein, die bspw. das Bus- 
signal, das aus einer Gleichspannung zur Energieversorgung 35 
und aufmodulierten Datenimpulsen besteht. Zunachst wer- 
den die Gleichanteile abgespalten. Diese fuhren zu einer 
Auf- oder Entladung cincs Hncrgiczwischcnspcichcrs. Der 
Wechselanteil wird weiterverarbeitet, indem dieser zunachst 
bandpaBge liken und nachfolgend A/D-gewandelt wird. 40 
EMV- oder ESD-Storungen, wie sie insbesondere auch wah- 
rend des Einbaus der Module auftreten, werden dabei her- 
ausgcfiltcrt und konnen dahcr nicht vcrsehcntlich als Soil- 
Information angesehen werden. Eine derartige Storsignalsi- 
cherung filter! alle gestbrten Datenimpulse heraus, sowohl 45 
fur die Soll-Infonnation als auch bei nachfolgend eventuell 
gestbrten Ist-Informationen. 

Alle gezcigtcn und bcschricbcncn Ausfuhrungsbcispicle 
weisen jedoch die charakteristische Sperrung gegen die 
Auslosung automatisch immer dann auf, wenn keine Soil- 50 
Information in A gesetzt ist. 
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bar ist und jedem Modul daruber hinaus von der Zen- 
traleinheit eine von der Adresse verschiedene Soli- In- 
formation /.ugewiesen wird. 

3. Steuervcrfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, daB die Sperrung gegen die Auslosung 
dadurch erfolgt, daB die Mixiule, denen noch keine 
Soil- Information zugewiesen wurde, vorab an deren 
S:cllc cine vcrcinbartc Sperrinforniat.ion gespcichert 
wird. 

4. Steuerverfahren nach eineni der vorangehenden An- 
spruche, dadurch gekennzeichnet. daB die Sperrung 
aufgehoben wird, in den in dem Modui crfolgrcich cine 
Soil-Information gespcichert wird. 

5. Steuervcrfahren nach eincm der vorangehenden An- 
spriiche, dadurch gekennzeichnet, daB die Module (3) 
/under, insbesondere pyrotechnische /under, und Tn- 
sassenschutzeinriehtungen (2) auf weisen und nach 
Aufhebung tier Sperrung und Zuweisung einer Soll-In- 
fonnation bcirn Erfullcn der vorgegebenen Beziehung 
von Ist- und Soli- Information dicsc Ziindcr der Insas- 
senschutzeinrichtungen (2) ausgelbst werden. 

6. Steuerverfahren nach eine in der vorangehenden An- 
spruche, dadurch gekennzeichnet, daB die Sol! -In for- 
mation ein Schwellwert und die Ist- Information ein ak- 
tueller Wert einer sicherheitsrelevanten MeBgroBe ist. 

7. Steuerverfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB einem Modul als Soil-Information eine 
Adresse zugewiesen wird, wobei alle Module, denen 
noch keine Adresse als Soil-Information zugewiesen 
wurde, fegen eine Auslosung gesperrt sind und nach- 
folgend das Modul liber die Adresse als Ist-Infonnation 
angesprochen wird. 

8. Modul zur Durchfuhrung des Steucrvcrfahrcns nach 
einem der vorangehenden Anspruche, dadurch gekenn- 
zeichnet, daB es bei seiner Herstellung automatisch auf 
die S perrinforniation gesetzt wird und erst nach dem 
Einbau in das Sicherheitssystem durch die Zentralein- 
hcit durch Uberschrcibcn der Spcrrinformation mil ei- 
ner Soil- In formation entsperrt wird. 

9. Modul nach Anspruch 8, dadurch gekennzeichnet, 
dal3 eine Freigabeanordnung fur die Sperrung vorgese- 
hen ist, die in Abhangigkeit vom Vorliegen einer Sperr- 
oder Soil-Information gcschaltet wird. 

10. Modul nach einem der vorangehenden Anspruche, 
dadurch gekennzeichnet, daB jedes Modul am Eingang 
vom Bussystem her eine Storsignalsicherung (8) auf- 
weist. 



Ilierzu 2 Seite(n) Zeichnungen 



Patent anspruche 

1. Steuerverfahren fur ein Sicherheitssystem, insbe- 55 
sondere Inxassenschutzsystem in Kraft fahrzeugen, mit 
einer Zentraleinheit (1) und einer Mehrzahl von mitcin- 
ander uber em Bussystem (5) vcrbundenen Modulcn 
(3), bci dem jedem Modul (3.x.) von dcr /en traleinheit 

( 1) eine Soli- In formation zugewiesen wird und bei dem GO 
nur dicjcnigcn Module ausgelost werden, deren Soll- 
Infonnation zu einer nachfolgend zu iibertragenden Ist- 
Infomiation in einer vorgegebenen Beziehung stcht, 
dadurch gekennzeichnet, daB Module, denen noch 
keine Soll-Infonnation zugewiesen wurde, gegen eine 65 
Auslosung gesperrt sind. 

2. Steuerverfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB jedes Modul uber eine Adresse adressier- 
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